CVE-2024-42483 in esp-now
Résumé
par VulDB • 09/06/2026
Le composant ESP-NOW fournit un protocole de communication Wi-Fi sans connexion. Une vulnérabilité liée aux attaques par rejeu a été découverte dans l'implémentation d'ESP-NOW, car les caches ne sont pas différenciés selon le type de message : il s'agit d'une ressource unique et partagée pour tous types de messages, qu'ils soient diffusés (broadcast) ou adressés à un seul destinataire (unicast), et ce, que ces messages soient chiffrés ou en clair. Cela peut permettre à un attaquant de vider le cache des entrées légitimes, créant ainsi une opportunité pour réinjecter des paquets précédemment capturés. Cette vulnérabilité est corrigée dans la version 2.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.